Exchange 2000 中的密钥管理服务器概念邮件签名和验证给邮件签名当用户给邮件签名时，客户端就生成了一个数字签名，它是该邮件的校验和。接着将使用发件人的专用签名密钥对该数字签名进行加密。最后，原始明文邮件、数字签名和包含有发件人公用签名密钥的发件人签名证书都发送给收件人。验证签名为验证签名，收件人对照证书吊销列表 (CRL) 来检查发件人的签名证书。如果该证书在列表上，将警告收件人说发件人的证书已被吊销。如果发件人的证书有效，则用随邮件一起发送来的发件人公用签名密钥对该加密的数字签名进行解密。最后，客户端对明文邮件执行校验和，然后将此校验和与解密的数字签名进行比较。两个值必须相符。如果这两个值不符，就会警告收件人说该邮件在最初签名后已被改变。KMS 管理 — 注册用户Active Directory 用来在高级安全设置中逐个注册用户，或按组、Exchange 管理组或服务器来注册用户。注意 每一例注册只需要提供一次管理员密码。默认情况下，密码是 password。 在注册用户时，KMS 代表他们从证书服务申请证书。这些证书接着用于为每个用户创建两个密钥对。在客户端创建的一个密钥对用于数字签名，另一个在 KMS 上创建的密钥对用于电子邮件加密。当您准备好在 KMS 中注册用户时，您可以选择逐个注册或成批注册。不管用哪一种方法，您注册的用户都将接收到一个注册令牌。您可以使用Exchange 系统管理器或使用“Active Directory 用户和计算机”管理单元来注册用户。 要在 Exchange 系统管理器中逐个注册用户，请按以下步骤操作：
KMS 管理 — 吊销证书如果一个用户的私钥泄密，必须由 KMS 管理员将其吊销。要对某一特定用户禁用“高级安全性”，可吊销此用户的证书。您可以从 Exchange 系统管理器或从“Active Directory 用户和计算机”吊销用户证书。在 Exchange 系统管理器中，单击“高级安全性”，右键单击“密钥管理器”，指向“所有任务”，然后单击“吊销证书”。在“Active Directory 用户和计算机”中，查看此用户属性，单击“Exchange 功能”选项卡、查看“电子邮件安全”属性，然后单击“吊销”。注意 无论使用何种方法吊销证书，您都要键入 KMS 管理员密码。默认情况下，管理员密码是 password。 恢复密钥有两种情况需要恢复密钥：从另一个 KMS 导入用户时和用户丢失密钥时。从其他 KMS 服务器导入用户当“高级安全性”用户从其原始 KMS 中导出时，其证书将被吊销。当他们迁移到新的 KMS 之后，可以继续使用其旧密钥读取旧的加密电子邮件。不过，用户的旧密钥现在绑定到一个已发布到您的组织的 CRL 的证书。因此，用户创建新的加密邮件时需要新的证书和相应的密钥。为确保用户收到有效的密钥，导出和导入过程的最后要执行密钥恢复这一步骤。用户丢失其密钥用户在忘记密码或计算机硬盘出现故障时，都有可能丢失其现有的密钥。密钥恢复可防止用户丢失其加密的电子邮件，并可以恢复可能很重要的信息。在密钥恢复过程中，与注册过程一样，将发送给用户一个令牌。发送恢复令牌的方式与发送注册令牌时选择的方式相同，既可以通过管理员，也可以通过电子邮件。在 Outlook 中输入此恢复令牌之后，就会为用户创建一个新的签名密钥对。另外，KMS 将返回用户的所有旧密钥。对于导入的用户，会生成一个新的加密密钥对。 您可以从 Exchange 系统管理器或从“Active Directory 用户和计算机”中恢复用户密钥。要在 Exchange 系统管理器中恢复密钥，请按照下列步骤操作：
|
